اكتشاف ثغرات أمنية في أداة needrestart في Linux بعد 10 سنوات

يتم تسليط الضوء على الثغرات الأمنية المكتشفة في أداة needrestart في Linux بعد 10 سنوات بواسطة BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت والحوكمة والاعتماديات التشغيلية أو رؤية السوق.

• كانت أداة needrestart في Linux تحتوي على ثغرات أمنية منذ عام 2014، مما يسمح للمهاجمين المحليين بالحصول على وصول كجذر دون تفاعل المستخدم.
• خمس ثغرات تؤثر على مفسرات Python وRuby وPerl تجعل هذه الثغرات خطيرة للغاية وسهلة الاستغلال.

ما حدث

تبين أن أداةneedrestartفيLinuxتحتوي على ثغرات أمنية ظلت غير مكتشفة لعقد كامل. تسمح هذه الثغرات للمهاجمين المحليين غير المصرح لهم بالحصول على صلاحيات الجذر دون تفاعل المستخدم، مما يجعلها خطيرة للغاية. رفض باحثو Qualys نشر كود استغلال، لكنهم وصفوا الثغرات بأنها «مقلقة» و«سهلة الاستغلال»، وحثوا المسؤولين على تطبيق التصحيحات فورًا.

أداة needrestart، التي تحدد ما إذا كانت إعادة تشغيل النظام ضرورية بعد التحديثات، مضمنة في العديد من توزيعات Linux، بما في ذلك Ubuntu Server. الثغرات موجودة في الإصدارات الأقدم من 3.8، والتي تم تقديمها في عام 2014.

خمس ثغرات (CVE-2024-48990, CVE-2024-48991, CVE-2024-48992, CVE-2024-10224, CVE-2024-11003) تتضمن مشاكل مع مفسرات Python وRuby وPerl، مما يسمح للمهاجمين بتنفيذ كود بصلاحيات الجذر.

يجب على المسؤولين تحديث needrestart إلى الإصدار 3.8 أو أحدث، أو تعديل التكوينات للتخفيف من هذه المشكلات.

اقرأ أيضًا:الثغرات في الويب: مخاطر على البيانات والسمعة

اقرأ أيضًا:هل يمكن اختراق البيانات المشفرة؟ كشف الثغرات المخفية

لماذا هذا مهم

اكتشاف ثغرات أمنية في أداة needrestart في Linux أمر بالغ الأهمية لأنه يؤثر على العديد من الأنظمة حول العالم. تسمح هذه الثغرات للمهاجمين غير المصرح لهم بالحصول على صلاحيات الجذر دون تدخل المستخدم. هذا المستوى من الوصول يمنحهم سيطرة كاملة، مما يعرض البيانات الحساسة واستقرار النظام للخطر. العديد من توزيعات Linux الشهيرة، مثل Ubuntu Server، تتضمن needrestart، مما يجعل المشكلة واسعة الانتشار. تعود الثغرات إلى عام 2014، وبالتالي تظل العديد من الأنظمة عرضة للخطر. المخاطر جسيمة، حيث يمكن للمهاجمين استغلال نقاط الضعف في مفسرات Python وRuby وPerl لتنفيذ كود ضار. يصف الباحثون هذه الثغرات بأنها «مقلقة» وسهلة الاستغلال، مما يؤكد urgency الموقف.

الإجراء الفوري – سواء بتحديث needrestart إلى الإصدار 3.8 أو تعديل التكوينات – أمر بالغ الأهمية لحماية الأنظمة من التهديدات المحتملة. من خلال إصلاح هذه الثغرات، يمكن للمسؤولين المساعدة في الحفاظ على سلامة وأمان بيئات Linux الخاصة بهم.